EU AI Act: Transparenzpflichten treten am 2. August 2026 in Kraft

Die Arbeitswelt im DACH-Raum steht vor einer wegweisenden Veränderung. Am 2. August 2026 treten zentrale Transparenzpflichten des EU Artificial Intelligence Act (AI Act) in Kraft. Diese Regulierung, die bereits am 1. August 2024 stufenweise anwendbar wird, stellt Unternehmen in Deutschland, Österreich und der Schweiz vor konkrete Herausforderungen. Eine proaktive Anpassung ihrer KI-Strategien und internen Prozesse ist unerlässlich. Trotz der gestaffelten Einführung und einiger diskutierter Fristverlängerungen für Hochrisiko-KI-Systeme sind die Transparenzpflichten unverschiebar und unmittelbar relevant für den Grossteil der Unternehmen, die KI-Systeme einsetzen.

Der EU AI Act zielt darauf ab, Vertrauen in KI zu schaffen, Risiken zu minimieren und Innovationen zu fördern, während gleichzeitig ethische Grundsätze und Grundrechte gewahrt bleiben. Für den Mittelstand im DACH-Raum bedeutet dies, dass der Umgang mit Künstlicher Intelligenz nicht länger als rein technische Angelegenheit betrachtet werden kann, sondern eine strategische und rechtliche Dimension erhält. Es geht darum, Transparenz und Verantwortlichkeit in den Mittelpunkt zu stellen, anstatt sich von der Technologie überrollen zu lassen.

Was der EU AI Act konkret fordert: Die neuen Transparenzpflichten

Ab dem Stichtag des 2. August 2026 sind Unternehmen verpflichtet, in verschiedenen Szenarien offenzulegen, wenn Inhalte durch Künstliche Intelligenz erstellt oder wesentlich verändert wurden. Auch die Interaktion mit einem KI-System muss in vielen Fällen kenntlich gemacht werden. Diese Pflichten betreffen nicht nur Anbieter von KI-Lösungen, sondern auch sogenannte "Deployer", also Unternehmen, die KI-Systeme unter eigener Autorität nutzen oder in ihre Prozesse integrieren. Die Anforderungen sind breit gefächert und erfordern ein präzises Verständnis der eigenen KI-Nutzung.

Die Transparenzpflichten erstrecken sich auf folgende Kernbereiche:

* Interaktion mit KI-Systemen: Wenn KI-Systeme direkt mit natürlichen Personen interagieren, müssen Nutzer darüber informiert werden, dass sie mit einer Maschine kommunizieren. Dies gilt beispielsweise für Chatbots im Kundenservice oder für sprachgesteuerte Assistenten in Anwendungen. Eine Ausnahme besteht, wenn die maschinelle Natur der Interaktion bereits offensichtlich ist, zum Beispiel bei einem reinen Suchalgorithmus ohne dialogische Funktion. Die klare Kennzeichnung dient hier dem Schutz vor Täuschung und fördert eine informierte Nutzererfahrung.

* KI-generierte oder manipulierte Inhalte: Anbieter von generativer KI müssen sicherstellen, dass Inhalte, die durch KI erzeugt oder wesentlich manipuliert wurden, maschinenlesbar gekennzeichnet und als künstlich erzeugt oder verändert erkennbar sind. Dies umfasst ein breites Spektrum an synthetischen Inhalten, einschliesslich Audio-, Bild-, Video- und Textinhalte. Die Kennzeichnungspflicht soll die Unterscheidung zwischen menschlich erzeugten und KI-generierten Inhalten erleichtern und somit Manipulationen oder Desinformation entgegenwirken. Unternehmen, die beispielsweise Marketingmaterialien, Präsentationen oder interne Dokumente mit generativer KI erstellen, müssen diese Vorgaben beachten.

* Deepfakes und öffentlichkeitsrelevante Texte: Eine besondere Beachtung finden Deepfakes, also täuschend echte, KI-generierte Bilder oder Videos, die Personen in Handlungen oder Aussagen darstellen, die nie stattgefunden haben. Diese müssen klar und deutlich als künstlich erzeugt oder manipuliert gekennzeichnet werden. Ebenso unterliegen KI-generierte Texte, die dazu dienen, die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, einer Kennzeichnungspflicht. Hierzu zählen beispielsweise Nachrichtenartikel, politische Kommentare oder gesellschaftlich relevante Analysen. Die Kennzeichnungspflicht entfällt, wenn ein Mensch den Text überprüft und die redaktionelle Verantwortung übernommen hat. Produktbeschreibungen oder Rechtschreibkorrekturen fallen in der Regel nicht unter diese Kategorie, da sie keine direkte Relevanz für Angelegenheiten von öffentlichem Interesse haben.

Warum der AI Act auch Schweizer Unternehmen betrifft

Für Unternehmen im DACH-Raum ist die Geltung des EU AI Act von erheblicher Bedeutung. Selbst Schweizer Unternehmen, die keine direkten EU-Mitglieder sind, sind betroffen, wenn ihre KI-Systeme auf dem EU-Markt platziert werden oder ihre KI-Outputs innerhalb der Europäischen Union genutzt werden. Dies ist in der Praxis häufig der Fall, da viele Schweizer Unternehmen enge Geschäftsbeziehungen zu EU-Partnern pflegen und ihre Produkte und Dienstleistungen auch im europäischen Binnenmarkt anbieten. Ein Unternehmen mit Sitz in Zürich, das eine KI-gestützte Marketingkampagne für deutsche Kunden durchführt, fällt beispielsweise unter den Geltungsbereich des AI Act.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat zudem klargestellt, dass das revidierte Schweizer Datenschutzgesetz (DSG) technologieneutral formuliert ist. Es gilt somit direkt für KI-gestützte Datenbearbeitungen, selbst ohne separate KI-Gesetzgebung. Das DSG verlangt bereits heute Transparenzpflichten, beispielsweise die Offenlegung von KI-Chatbots und Vorsicht bei der Verwendung biometrischer Daten. Eine Vorreiterrolle in Sachen Transparenz und Datenschutz ist also auch aus nationaler Perspektive geboten.

Die aktuelle Lage im DACH-Mittelstand: Handlungsbedarf ist gross

Eine aktuelle Studie von Komplyt Research vom 5. August 2026 zeigt ein klares Bild der Situation: 98% der befragten Dienstleistungsunternehmen im DACH-Raum nutzen KI mindestens wöchentlich, 82% sogar täglich. Diese Zahlen unterstreichen die weitreichende Integration von KI in alltägliche Geschäftsprozesse. Trotz dieser hohen Adoptionsrate haben viele Unternehmen ihr Geschäftsmodell, ihre Preise, Governance und Angebote noch nicht entsprechend angepasst. Das bedeutet, dass die technische Nutzung weit fortgeschritten ist, die strategische und organisatorische Verankerung jedoch oft noch fehlt.

Die größten Bedenken im DACH-Raum sind Datenschutz und Sicherheit (74%), gefolgt von Datenqualität (54%). Dies verdeutlicht, dass Unternehmen die potenziellen Risiken erkennen, aber oft noch nicht über die notwendigen Strukturen und Prozesse verfügen, um diesen Risiken effektiv zu begegnen. Diese Bedenken unterstreichen die Bedeutung der regulatorischen Compliance, da der AI Act genau diese Aspekte adressiert.

Experten betonen, dass ein Grossteil der Unternehmen noch nicht ausreichend auf die ab dem 2. August 2026 geltenden Pflichten vorbereitet ist. Im April 2026 hatten beispielsweise 78% der Organisationen noch keine wesentlichen Schritte zur Compliance unternommen. Über 50% verfügten nicht einmal über ein grundlegendes KI-Inventar. Der Digitalverband Bitkom e.V. kritisiert zu Recht, dass zentrale Leitlinien und Auslegungshilfen erst vor Kurzem veröffentlicht wurden, was Unternehmen faktisch wenig Zeit zur Vorbereitung liess. Diese fehlende Vorbereitung birgt erhebliche Risiken, die es nun entschlossen anzugehen gilt.

Empfindliche Sanktionen bei Nichteinhaltung

Nichtkonformität mit den Vorgaben des EU AI Act kann empfindliche Bußgelder nach sich ziehen. Diese können bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes betragen, je nachdem, welcher Betrag höher ist. Bei Verstössen gegen verbotene KI-Praktiken, die ein besonders hohes Risiko darstellen, können die Bußgelder sogar bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes erreichen. Diese Summen verdeutlichen den Ernst der Lage und machen deutlich, dass die Ignoranz der neuen Regelungen keine Option ist. Für den DACH-Mittelstand können solche Sanktionen existenzbedrohend sein.

Die genaue Höhe der Strafe hängt von der Art des Verstosses, dem Grad des Verschuldens, der Grösse des Unternehmens und der Schwere der Auswirkungen ab. Die Regulierungsbehörden werden eine abgestufte Herangehensweise wählen, wobei kleinere Verstösse möglicherweise mit geringeren Sanktionen oder Auflagen belegt werden. Dies ändert jedoch nichts an der Notwendigkeit, präventive Massnahmen zu ergreifen und eine robuste Compliance-Strategie zu entwickeln.

Praktische Handlungsempfehlungen für Unternehmen

Für Unternehmen ist es daher unerlässlich, jetzt zu handeln und folgende Schritte zu unternehmen, um die Anforderungen des EU AI Act zu erfüllen und gleichzeitig die Chancen der KI verantwortungsvoll zu nutzen:

1. KI-Anwendungen inventarisieren: Beginnen Sie mit einer umfassenden Bestandsaufnahme aller im Unternehmen genutzten KI-Systeme und -Anwendungen. Dies beinhaltet sowohl selbst entwickelte als auch extern bezogene Lösungen. Erfassen Sie dabei auch, welche Daten verarbeitet werden, welche Funktionen die KI erfüllt und in welchen Geschäftsprozessen sie zum Einsatz kommt. Ein klares Inventar ist die Basis für jede weitere Analyse.

2. EU-Bezug prüfen: Klären Sie, ob und in welchem Umfang die genutzten KI-Systeme unter den Geltungsbereich des EU AI Act fallen. Dies ist entscheidend, auch wenn Ihr Unternehmen nicht direkt in der EU ansässig ist. Untersuchen Sie, ob Ihre KI-Systeme Produkte oder Dienstleistungen für den EU-Markt bereitstellen oder ob die Outputs Ihrer KI-Anwendungen in der EU genutzt werden. Dokumentieren Sie diese Prüfung sorgfältig.

3. Kennzeichnungsfälle definieren: Entwickeln Sie klare Richtlinien, welche Inhalte und Interaktionen kennzeichnungspflichtig sind und wie die Kennzeichnung erfolgen soll. Erstellen Sie interne Leitfäden für Mitarbeiter und sorgen Sie für technische Lösungen, die eine automatisierte oder manuelle Kennzeichnung ermöglichen. Dies erfordert eine detaillierte Analyse Ihrer Kommunikationskanäle und der Art der generierten Inhalte.

4. Mitarbeitende befähigen: Schulungen und Sensibilisierung der Mitarbeitenden sind entscheidend, um ein Bewusstsein für die neuen Pflichten zu schaffen und eine korrekte Anwendung im Arbeitsalltag zu gewährleisten. Vermitteln Sie das Wissen, wann und wie KI-Nutzung offenzulegen ist. Dies sollte alle Abteilungen betreffen, die mit KI interagieren, von Marketing und Kommunikation bis hin zu Kundenservice und Produktentwicklung.

5. Interne Richtlinien und Prozesse anpassen: Erstellen Sie eine unternehmensweite KI-Richtlinie und passen Sie bestehende Prozesse an, um Compliance sicherzustellen. Dies ist besonders relevant in Bereichen wie Marketing, Kundenservice, Personalwesen (HR) und Controlling, wo KI-Systeme häufig eingesetzt werden. Dokumentieren Sie diese Anpassungen und stellen Sie sicher, dass sie regelmässig überprüft und aktualisiert werden.

6. Datenschutz-Folgenabschätzung: Bei hohem Risiko durch die Verarbeitung personenbezogener Daten mittels KI ist eine Datenschutz-Folgenabschätzung (DSFA) gemäss DSG und EU-DSGVO erforderlich. Diese Analyse hilft, Risiken für die Rechte und Freiheiten natürlicher Personen zu identifizieren und geeignete Massnahmen zu deren Minderung zu definieren. Eine solche Bewertung ist ein proaktiver Schritt zur Minimierung rechtlicher und reputativer Risiken.

Kritische Einordnung aus Kapitel-H-Sicht

Aus der Perspektive von Kapitel H ist der EU AI Act keine lästige Bürokratie, sondern eine notwendige Entwicklung, die den verantwortungsvollen Umgang mit einer Schlüsseltechnologie festigt. Wir sehen hier die Chance für Unternehmen, Vertrauen aufzubauen und sich als Vorreiter in der verantwortungsvollen KI-Nutzung zu positionieren. Die späte Veröffentlichung von Leitlinien durch die Gesetzgeber ist zwar bedauerlich und erschwert die Vorbereitung, entbindet Unternehmen jedoch nicht von ihrer Pflicht zur Einhaltung. Wer jetzt auf weitere Fristverlängerungen wartet oder die Herausforderung aufschiebt, riskiert nicht nur hohe Strafen, sondern auch den Verlust von Wettbewerbsfähigkeit und Glaubwürdigkeit.

Unsere Kernbotschaft lautet: Befähigung statt Abhängigkeit. Unternehmen müssen die Kontrolle über ihre KI-Systeme und deren Auswirkungen behalten. Das heisst, nicht nur zu wissen, *was* die KI macht, sondern auch, *wie* und *warum* sie es macht. Die Transparenzpflichten des AI Act zwingen Unternehmen dazu, sich kritisch mit ihren eigenen KI-Anwendungen auseinanderzusetzen. Dies ist eine Gelegenheit, interne Prozesse zu optimieren, Risiken zu erkennen und letztlich eine robustere, vertrauenswürdigere KI-Strategie zu entwickeln. Es geht nicht darum, KI zu verbieten, sondern sie intelligent und sicher einzusetzen.

Fazit: Jetzt handeln, um Chancen zu nutzen und Risiken zu minimieren

Die anstehenden Transparenzpflichten des EU AI Act markieren einen entscheidenden Wendepunkt in der Nutzung von KI in der DACH-Arbeitswelt. Sie fordern von Unternehmen nicht nur technische Anpassungen, sondern auch einen kulturellen Wandel hin zu mehr Offenheit und Verantwortungsbewusstsein im Umgang mit Künstlicher Intelligenz. Die Zeit zum Handeln ist jetzt. Wer proaktiv die notwendigen Schritte unternimmt, minimiert nicht nur rechtliche Risiken, sondern stärkt auch das Vertrauen seiner Kunden und Partner. Dies kann einen entscheidenden Wettbewerbsvorteil darstellen und die nachhaltige Nutzung von KI im eigenen Unternehmen sichern. Nehmen Sie die Herausforderung an und gestalten Sie die Zukunft der KI-Nutzung in Ihrem Unternehmen verantwortungsvoll mit.

Die Integration von KI ist eine strategische Entscheidung, die langfristige Auswirkungen hat. Eine frühe Auseinandersetzung mit den regulatorischen Anforderungen des EU AI Act ist daher nicht nur eine Frage der Compliance, sondern eine Investition in die Zukunftsfähigkeit Ihres Unternehmens. Kapitel H steht Ihnen dabei als Partner zur Seite, um diese komplexen Anforderungen pragmatisch und zielorientiert in Ihre Unternehmensstrategie zu integrieren.